FTCがDMARCに関する調査報告書を公表

連邦取引委員会（FTC）のプレスリリース—2017年3月3日

「連邦取引委員会（FTC）の技術調査局（OTech）の報告によると、主要なオンライン企業のほとんどは、フィッシングメールを防ぐために適切なメール認証技術を採用しているものの、フィッシング対策として最新技術を十分に活用している企業はほとんどない。」

フィッシングとは、インターネットサービスプロバイダー、銀行、住宅ローン会社など、信頼できる組織から送信されたように見せかけた電子メールを消費者に送りつけ、個人を特定できる情報の提供を求めるオンライン詐欺の一種です。詐欺師は、その情報を利用して新たな口座を開設したり、消費者の既存の口座に不正アクセスしたりします。

具体的には、OTechの調査によると、調査対象となった主要なオンライン企業の86％が、Sender Policy Framework（SPF）を採用していることが判明した。SPFとは、インターネットサービスプロバイダーが、企業のメールアドレスから送信されたと主張するメッセージが、実際にその企業から送信されたものかどうかを判断できるようにする電子メール認証技術である。

しかし、潜在的ななりすまし攻撃に関する情報を取得し、自社のメールアドレスを装った未認証のメッセージをISPが自動的に拒否するよう指示できる形で、「ドメイン・メッセージ認証・報告・準拠（DMARC）」と呼ばれる補完的な技術を実装している企業は、10％未満にとどまっています。  DMARCを利用して受信側のISPに対し、認証されていないメッセージを拒否するよう指示することで、オンライン企業は、こうした詐欺メールが消費者の受信箱に届くのを防ぎ、フィッシング対策をさらに強化することができる。

スタッフの調査結果の詳細な分析や調査方法については、以下の全文をご覧ください 「スタッフの視点」 、または こちらの動画をご覧ください。」

提供：連邦取引委員会